Debians sikkerhedsbulletin

DSA-4008-1 wget -- sikkerhedsopdatering

Rapporteret den:

28. okt 2017

Berørte pakker:

wget

Sårbar:

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2017-13089, CVE-2017-13090.

Yderligere oplysninger:

Antti Levomaeki, Christian Jalio, Joonas Pihlaja og Juhani Eronen opdagede to bufferoverløb i HTTP-protokolhandleren i downloadværktøjet Wget, hvilke kunne medføre udførelse af vilkårlig kode, når der blev etableret forbindelse til en ondsindet HTTP-server.

I den gamle stabile distribution (jessie), er disse problemer rettet i version 1.16-1+deb8u4.

I den stabile distribution (stretch), er disse problemer rettet i version 1.18-5+deb9u1.

Vi anbefaler at du opgraderer dine wget-pakker.